Rules

Coverage

Theo dõi mức độ bao phủ của các Rule đã cài đặt theo ma trận MITRE ATT&CK.

Tổng quan

Tính năng Coverage trực quan hóa mức độ bao phủ của các Rule đã cài đặt trong từng Project theo ma trận MITRE ATT&CK Enterprise. Thông qua Heatmap và các chỉ số thống kê, người dùng có thể:

Xác định các Tactic, Technique và Sub-technique đã có Rule giám sát.
Theo dõi số lượng Alert được sinh ra theo từng Tactic hoặc Technique.
Nhận diện các Technique chưa được bao phủ để có kế hoạch bổ sung Rule phù hợp.

Dữ liệu Coverage được tổng hợp từ thông tin MITRE ATT&CK đã ánh xạ với các Rule cài đặt trong Project hiện tại. Rule chưa được ánh xạ Tactic và Technique sẽ không được thể hiện trên ma trận.

Truy cập Coverage

Từ thanh menu bên trái, chọn Detections → Coverage.
Hệ thống hiển thị trang Coverage cùng Heatmap MITRE ATT&CK Enterprise của Project hiện tại.

Xem tổng quan mức độ bao phủ

Coverage Metrics cung cấp các thông tin sau:

Thông tin	Mô tả
Tổng quan Coverage	Tổng số Tactic, Technique và Sub-technique được bao phủ bởi các Rule đã cài đặt.
Top 10 Tactics	Danh sách 10 Tactic được ánh xạ với nhiều Rule nhất.
Top 10 Techniques	Danh sách 10 Technique được ánh xạ với nhiều Rule nhất.
MITRE ATT&CK Heatmap	Thể hiện mức độ bao phủ của Rule trên từng Technique thuộc các Tactic trong ma trận MITRE ATT&CK Enterprise.

Xem chi tiết Tactic

Trên Heatmap, chọn Tactic cần xem.
Hệ thống mở bảng thông tin chi tiết ở bên cạnh màn hình, bao gồm:

Thông tin	Mô tả
ID và tên Tactic	Mã định danh và tên của Tactic theo MITRE ATT&CK.
Rules	Số lượng Rule được ánh xạ với Tactic.
Alerts	Số lượng Alert được sinh ra bởi các Rule được ánh xạ với Tactic.
Mô tả	Nội dung mô tả Tactic theo MITRE ATT&CK.
Techniques	Danh sách các Technique thuộc Tactic.

Xem chi tiết Technique

Trên Heatmap hoặc trong danh sách Technique của một Tactic, chọn Technique cần xem.
Hệ thống mở bảng thông tin chi tiết ở bên cạnh màn hình, bao gồm:

Thông tin	Mô tả
ID và tên Technique	Mã định danh và tên của Technique theo MITRE ATT&CK.
Rules	Số lượng Rule được ánh xạ với Technique.
Alerts	Số lượng Alert được sinh ra bởi các Rule được ánh xạ với Technique.
Mô tả	Nội dung mô tả Technique theo MITRE ATT&CK.
Sub-techniques	Danh sách các Sub-technique thuộc Technique.
Danh sách Rule	Danh sách các Rule được ánh xạ với Technique.

Detection Rule Use Cases — SIEM Multi-Source

Giúp người dùng hiểu các use case phát hiện SIEM đa nguồn và logic tương quan tùy chỉnh.

Overview

Giúp người dùng hiểu cách Alert xác định hoạt động đáng ngờ và Case tổ chức các hoạt động điều tra liên quan.

CMC Telecom
Aspire to Inspire the Digital World